网络安全非营利组织 Security Alliance（SEAL）称，近期有黑客利用开源前端 Java 库 React 中的安全漏洞，将加密钱包清空程序（crypto drainer）植入网站，相关攻击活动明显增加。React 团队于 12 月 3 日披露，一名白帽黑客 Lachlan Davidson ...